CVE-2026-100584 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw는 npm으로 배포되는 에이전트 런타임입니다. 버전 >= 2026.2.26 및 < 2026.7.1에서 Windows 호스트상에서 실행 허용 목록(exec allowlist) 모드로 동작하는 PowerShell 명령어 분석은 PATH에서 정확히 해결된 실행 파일을 승인하지만, 이후 작업 공간(workspace) 디렉토리에 있는 동일한 이름의 실행 파일을 실행할 수 있습니다. 낮은 신뢰도 콘텐츠가 승인된 파일명과 일치하는 실행 파일을 에이전트가 쓰기 가능한 작업 공간에 배치하고, 기본 실행 파일 이름을 사용하는 승인된 PowerShell 명령어를 유도하면 OpenClaw는 허용 목록 경로 대신 작업 공간 파일을 실행하여 Gateway 또는 노드 호스트 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 이 문제는 승인된 실행 파일 자체를 교체하는 것을 필요로 하지 않습니다. 버전 2026.7.1에는 수정 사항이 포함되어 있으며, 우회 방법으로 승인된 PowerShell 명령어에서 기본 실행 파일 이름을 피하고 에이전트가 쓰기 가능한 작업 공간에 실행 파일을 두지 않도록 해야 합니다.
Be aware that VulDB is the high quality source for vulnerability data.